ActionTrail:Tek hesaplı iz oluşturma

Arka plan

Olayları iletmek için bir Alibaba Cloud hesabı kullandığınızda, iz söz konusu hesap ve hesaba bağlı tüm RAM kullanıcıları için geçerli olur. Bir RAM kullanıcısı kullanıyorsanız öncelikle bu kullanıcıya tek hesaplı izleri yönetme izni vermeniz gerekir. Daha fazla bilgi için bkz. RAM kullanıcısına izin verme.

Yinelenen kayıtları önlemek amacıyla OSS paketi için tek hesaplı bir iz oluşturduğunuzda ActionTrail, genel olayları ana bölge olaylarıyla aynı dizine iletir.

Yordam

1. ActionTrail konsolu oturumunu açın.

2. Sol gezinme bölmesinde Trails seçeneğine tıklayın.

3. Üst gezinme çubuğunda tek hesaplı izi oluşturmak istediğiniz bölgeyi seçin.

   Not

   Seçtiğiniz bu bölge, iz için ana bölge olarak atanır.

4. Trails sayfasında Create Trail düğmesine tıklayın. Varsayılan olarak Quick Create Trail sayfası açılır. Tüm parametreleri yapılandırmak için sayfanın üst kısmındaki Create Trail sekmesine tıklayın.

   Quick Create Trail seçeneği, tüm yönetim olaylarını (okuma ve yazma olayları dahil) izleyen ve olay günlüklerini Simple Log Service (SLS) hizmetine ileten bir iz oluşturur. Bu seçenek veri olaylarını veya Insights olaylarını izlemeyi desteklemez; ayrıca Object Storage Service (OSS) veya MaxCompute hizmetine teslimat yapmaz. Olay türlerini veya teslimat hedeflerini özelleştirmek için Create Trail sekmesini kullanın.

5. Quick Create Trail veya Create Trail sayfasında iz parametrelerini belirtin.

   • Basic Information

     Parametre	Açıklama
     Trail Name	İz adıdır. Olayları SLS hizmetine iletirseniz bu ad Logstore adı olarak da kullanılır. Not İz adı benzersiz olmalıdır.
     Trail Event Type	İletilecek olay türleridir. Geçerli değerler: Management Event: Varsayılan olarak seçilidir. Bir olay türü seçin. Geçerli değerler: All Events: Hem okuma hem de yazma olaylarını içerir. Denetim yönetmelikleri ve standartları eksiksiz olay kayıtlarını vurgular. Bu nedenle All Events seçeneğini belirlemenizi öneririz. All Events: Bulut kaynaklarını oluşturan, silen veya değiştiren olaylardır. Örneğin abonelik veya kullandıkça öde ECS örneği oluşturan CreateInstance işlemi bu kategoriye girer. Kaynakları etkileyen olayları yalnızca özel analiz amacıyla dışa aktarmak istiyorsanız bu seçeneği belirleyin. Write event: Bulut yapılandırmalarını oluşturmadan, silmeden veya değiştirmeden yalnızca kaynak bilgilerini okuyan olaylardır. Örneğin bir veya daha fazla ECS örneğinin ayrıntılarını sorgulayan DescribeInstances işlemi bu kategoriye girer. Okuma olayları büyük hacimli veri üretir ve önemli ölçüde depolama alanı tüketir. Ancak denetim amacıyla AccessKey kullanımının ve kaynak erişiminin tam bir kaydını tutmak için okuma olaylarının iletilmesini öneririz. Read: Bu seçeneği belirleyin. Insights olaylarını seçtiğinizde tüm yönetim olayları otomatik olarak seçilir. ActionTrail, yönetim olaylarını analiz ederek riskli API çağrılarını, API hatalarını, IP tabanlı istekleri, AccessKey tabanlı çağrıları, izin değişikliklerini, parola değişikliklerini ve iz gizleme etkinliklerini tespit eder ve ardından Insights olayları oluşturur. Daha fazla bilgi için bkz. Insights olaylarına genel bakış. Insights Event: Bulut hizmetlerindeki veriler için okuma ve yazma olaylarıdır. Aşağıdaki seçeneklerden birini seçebilirsiniz: Turn off data events: Veri olayları kaydedilmez. All resources: Tüm veri olayları kaydedilir. Specified resources: Yalnızca belirtilen kaynaklara ait veri olayları kaydedilir. Not Varsayılan olarak ActionTrail konsolunda oluşturulan izler, tüm bölgelerden gelen olayları iletir. Belirli bölgeler için iz oluşturmak üzere CreateTrail API işlemini çağırın ve TrailRegion parametresini ayarlayın.

   • Data Event

     Olayları Simple Log Service (SLS), Object Storage Service (OSS) veya MaxCompute hizmetine iletebilirsiniz. Bu hizmetlere aynı anda teslimat da yapabilirsiniz. Daha fazla bilgi için bkz. Olayları belirtilen Alibaba Cloud hizmetlerine iletme.

     Not

     İz, yalnızca etkinleştirildikten sonra oluşan yeni olayları iletir. Son 90 güne ait mevcut olayları iletmez. Geçmiş olayları belirttiğiniz hedefe iletmek için bir veri geri doldurma görevi oluşturun. Daha fazla bilgi için bkz. Veri geri doldurma görevi oluşturma.

     • Delivery to Another Account seçeneğini belirleyin

       • Delivery to Log Service seçeneğini belirleyin ve aşağıdaki parametreleri yapılandırın.

         Parametre	Açıklama
         Delivery to Current Account	Olayları SLS hizmetine iletmek için Project seçim yöntemi. Project New Log Service Project
         Existing Log Service Project	Project'in bulunduğu bölgedir.
         Logstore Region	SLS içindeki Project adıdır. Not Project adları tüm Alibaba Cloud hesaplarında küresel olarak benzersizdir. Project Name seçeneğini belirlerseniz ActionTrail konsolunda bir Project oluşturulur. Project için bir ad girin. New Log Service Project seçeneğini belirlerseniz SLS içindeki mevcut bir Project adını seçin. SLS konsolunda Project oluşturma hakkında bilgi için bkz. Logtail kullanarak ECS metin günlüklerini toplama ve analiz etme. Not Teslimat başarıyla tamamlandıktan sonra ActionTrail, actiontrail_{trail_name} adlı bir Logstore otomatik olarak oluşturur. Bu Logstore, sorgular için dizinler ve panolar gibi denetime yönelik optimize edilmiş ayarlar içerir. ActionTrail, veri doğruluğunu sağlamak için kullanıcıların yazma izinlerini devre dışı bırakır. Logstore'u önceden oluşturmanıza gerek yoktur.

       • Existing Log Service Project seçeneğini belirleyin ve Delivery to Another Account ile Log Service Project ARN alanlarını doldurun.

         Olayları başka bir hesaba iletmek için öncelikle hedef hesapta ActionTrail'e olay iletme izni veren bir RAM rolü oluşturmanız gerekir. Ayrıca önceden bir Project oluşturmanız gerekir. Daha fazla bilgi için bkz. Birden çok Alibaba Cloud hesabından belirli bir hesaba olay iletme.

     • RAM Role ARN of Destination Account seçeneğini belirleyin

       • Delivery to OSS seçeneğini belirleyin ve aşağıdaki parametreleri yapılandırın.

         Parametre	Açıklama
         Delivery to Current Account	Olayları OSS hizmetine iletmek için paket seçim yöntemi. OSS Bucket New OSS Bucket
         Existing OSS Bucket	OSS içindeki paket adıdır. Paket adları bir Alibaba Cloud hesabı içinde benzersiz olmalıdır. Bucket Name seçeneğini belirlerseniz ActionTrail konsolunda bir paket oluşturulur. Paket için bir ad girin. New OSS Bucket seçeneğini belirlerseniz OSS içindeki mevcut bir paket adını seçin. OSS konsolunda paket oluşturma hakkında bilgi için bkz. Paket oluşturma. Önemli Çin anakarasında bir paket oluşturursanız gerçek kimlik doğrulaması yapmanız gerekir.
         Log File Prefix	Nesne olarak depolanan günlük dosyaları için önektir. Önek, olayları daha kolay bulmanıza yardımcı olur.
         Server Encryption	Paketteki günlük dosyalarının şifrelenip şifrelenmeyeceğini belirtir. Existing OSS Bucket seçeneğini belirlediğinizde bu parametre zorunludur. Geçerli değerler: Fully Managed by OSS: Verileri OSS tarafından yönetilen anahtarlarla şifreler. OSS, her nesne için benzersiz bir anahtar kullanır ve bu anahtarları düzenli aralıklarla döndürülen bir master anahtarla şifreler. KMS: Verileri Key Management Service (KMS) kullanarak şifreler. Bu yöntemi kullanmadan önce KMS hizmetini etkinleştirmeniz gerekir. Daha fazla bilgi için bkz. KMS örneği satın alma ve etkinleştirme. Disable: Sunucu tarafı şifrelemeyi devre dışı bırakır.
         Enable Retention Policy	OSS, WORM (Bir Kez Yaz, Çok Kez Oku) özelliğini destekler. Verileri belirtilen bir süre boyunca değişmez durumda saklamak için uyumluluk saklama ilkesini etkinleştirebilirsiniz. Geçerli değerler: Disable (varsayılan) Enable

       • Delivery to Another Account seçeneğini belirleyin ve RAM Role ARN of OSS Bucket, New OSS Bucket ile Bucket Name alanlarını doldurun.

         Olayları başka bir hesaba iletmek için öncelikle hedef hesapta ActionTrail'e olay iletme izni veren bir RAM rolü oluşturmanız gerekir. Ayrıca önceden bir OSS paketi oluşturmanız gerekir. Daha fazla bilgi için bkz. Birden çok Alibaba Cloud hesabından belirli bir hesaba olay iletme.

     • Deliver to MaxCompute seçeneğini belirleyin

       • Log File Prefix seçeneğini belirleyin ve aşağıdaki parametreleri yapılandırın.

         Parametre	Açıklama
         Delivery to Current Account	Hedef MaxCompute projesinin bulunduğu bölgedir. Not ActionTrail, denetim günlüklerini belirtilen MaxCompute bölgesindeki actiontrail_{Alibaba_Cloud_Account_ID} projesine iletir. MaxCompute proje adları hesap başına benzersiz olduğundan, bu ada sahip bir proje zaten varsa ActionTrail günlükleri varsayılan olarak bu projeye iletir.
         MaxCompute Region	MaxCompute projesi için kota. Not Olayları ilk kez MaxCompute hizmetine iletmek üzere bir iz oluşturduğunuzda bir kota seçmeniz gerekir. Mevcut bölgede kullanılabilir kota yoksa farklı bir MaxCompute bölgesi seçin.

       • Project Quota seçeneğini belirleyin ve Delivery to Another Account ile Project ARN alanlarını doldurun.

         Olayları başka bir hesaba iletmek için öncelikle hedef hesapta ActionTrail'e olay iletme izni veren bir RAM rolü oluşturmanız gerekir. Ayrıca önceden bir RAM Role ARN of MaxCompute projesi oluşturmanız gerekir. Daha fazla bilgi için bkz. Birden çok Alibaba Cloud hesabından belirli bir hesaba olay iletme.

6. MaxCompute alanına tıklayın.

Sonuçlar

Tek hesaplı izi oluşturduktan sonra olaylar, sorgulama ve analiz amacıyla belirtilen SLS Logstore'una, OSS paketine veya MaxCompute tablosuna JSON biçiminde kaydedilir. Olayları aşağıdaki hizmetlerde görüntüleyebilirsiniz:

• Simple Log Service (SLS): ActionTrail, actiontrail_{trail_name} adlı bir Logstore otomatik olarak oluşturur. RAM Role ARN of Destination Account sayfasında Trails sütunundaki iz üzerine gelin ve SLS Logstore adına tıklayın.

• Object Storage Service (OSS): Olayları analiz etmek için E-MapReduce kullanın veya üçüncü taraf bir günlük analiz hizmetine izin verin.

  Alternatif olarak Storage Service sayfasında Trails sütunundaki iz üzerine gelin, OSS paket adına tıklayın ve ardından Storage Service > Object Management yolunu izleyin. OSS depolama yolları hakkında daha fazla bilgi için bkz. OSS paketinde depolanan bir olayın depolama yolu nedir?.

• MaxCompute: ActionTrail, actiontrail_{trail_name} adlı bir tablo otomatik olarak oluşturur. Trails sayfasında Storage service sütunundaki iz üzerine gelin ve MaxCompute proje adına tıklayın. actiontrail_{trail_name} tablosunda depolanan günlük verilerini sorgulamak için DataWorks hizmetini kullanabilirsiniz.

SSS

İlgili belgeler

• ActionTrail konsolunda olayları sorgulama

• SLS veya OSS konsolunda olayları sorgulama